CVE-2023-21768 本地权限提升 POC

作者: chompie 和 b33f

仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。

用法:

Windows_AFD_LPE_CVE-2023-21768.exe <pid>

其中 <pid> 是要提升权限的进程的进程 ID（十进制）。

应导致目标进程被提升为 SYSTEM 权限。

I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC

博客文章 在此